> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/zh/useful-resources.md).

# 实用资源

按漏洞赏金案例、取证辅助、漏洞利用开发练习、报告材料、认证准备和工作站设置笔记整理的实用攻击性安全资源。

支持进攻性安全工作的实用参考资料，但不需要完整的方法论章节。将此页面用作漏洞赏金案例研究、小工具、漏洞利用开发实验室、报告撰写、认证笔记以及工作站设置参考的总地图。

## 资源区域

<table data-view="cards" data-full-width="false" data-search="false"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h3><i class="fa-bug" style="color:$primary;">:bug:</i></h3></td><td><h4>漏洞赏金</h4></td><td>负责任披露案例研究、真实 PoC、影响分析、修复说明以及漏洞赏金报告工作流。</td><td><a href="/zh/useful-resources/bug-bounty.md">漏洞赏金</a></td></tr><tr><td><h3><i class="fa-fingerprint" style="color:$primary;">:fingerprint:</i></h3></td><td><h4>取证</h4></td><td>用于 CTF 和进攻性安全实验室中的隐写术、Steghide、图像恢复以及 Depix 工作流的取证辅助笔记。</td><td><a href="/zh/useful-resources/forensics.md">取证</a></td></tr><tr><td><h3><i class="fa-microchip" style="color:$primary;">:microchip:</i></h3></td><td><h4>漏洞利用开发</h4></td><td>用于 Linux 和 Windows 缓冲区溢出实验室的漏洞利用开发练习笔记，包括偏移量、坏字符、shellcode 和载荷投递。</td><td><a href="/zh/useful-resources/exploit-development.md">漏洞利用开发</a></td></tr><tr><td><h3><i class="fa-file-lines" style="color:$primary;">:file-lines:</i></h3></td><td><h4>报告撰写</h4></td><td>用于 LaTeX 渗透测试报告、专业交付物、证据结构以及示例撰写材料的报告资源。</td><td><a href="/zh/useful-resources/reporting.md">报告</a></td></tr><tr><td><h3><i class="fa-graduation-cap" style="color:$primary;">:graduation-cap:</i></h3></td><td><h4>认证</h4></td><td>用于实战渗透测试学习、考试策略以及 eJPT 笔记的认证备考资源。</td><td><a href="/zh/useful-resources/certifications.md">认证</a></td></tr><tr><td><h3><i class="fa-desktop" style="color:$primary;">:desktop:</i></h3></td><td><h4>带 BSPWM 的 Arch Linux 黑客配置</h4></td><td>用于安装和验证 gh0stzk dotfiles、主题、Rofi、Polybar、ZSH 和 Neovim 的 Arch Linux BSPWM 工作站设置笔记。</td><td><a href="/zh/useful-resources/gh0stzk-bspwm-dotfiles.md">使用 BSPWM 的 Arch Linux 黑客配置</a></td></tr></tbody></table>

### 工作流

1. 将漏洞赏金笔记用于真实发现、负责任披露、PoC、影响和修复。
2. 将取证辅助工具用于媒体文件、隐藏数据和视觉恢复任务。
3. 将漏洞利用开发笔记用于内存破坏和缓冲区溢出实验室。
4. 在组织证据、截图和最终交付物时使用报告资源。
5. 将认证笔记作为配合动手实践的学习支持。
6. 在搭建干净的 Linux 实验桌面时使用工作站设置笔记。

## 导航指南

* 使用 [漏洞赏金](/zh/useful-resources/bug-bounty.md) 用于真实世界的负责任披露案例研究。
* 使用 [取证](/zh/useful-resources/forensics.md) 用于 Steghide 和 Depix 工作流。
* 使用 [漏洞利用开发](/zh/useful-resources/exploit-development.md) 用于 Linux 和 Windows 缓冲区溢出练习。
* 使用 [报告撰写](/zh/useful-resources/reporting.md) 用于 LaTeX 报告材料和示例。
* 使用 [认证](/zh/useful-resources/certifications.md) 用于考试准备笔记。
* 使用 [带 BSPWM 的 Arch Linux 黑客配置](/zh/useful-resources/gh0stzk-bspwm-dotfiles.md) 用于基于 Arch 的 BSPWM 工作站设置。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://hacking-notes.jord4n.pro/zh/useful-resources.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.